Pozwól Sudo cię obrazić, gdy wprowadzisz nieprawidłowe hasło

Pozwól Sudo cię obrazić, gdy wprowadzisz nieprawidłowe hasło

Sudoers jest domyślnie sudo Jednak wtyczka zasad bezpieczeństwa w Linux, doświadczeni administratorzy systemu mogą określić niestandardowe zasady bezpieczeństwa, a także wtyczki wejściowe i wyjściowe. Jest napędzany przez /etc/sudoers Plik lub alternatywnie w LDAP.

Możesz zdefiniować Obelgi sudoers opcja lub kilka innych w powyższym pliku. Jest ustawiony pod domyślne Sekcja wpisów. Przeczytaj nasz ostatni artykuł, który wyjaśnia 10 przydatnych konfiguracji sudoers do ustawiania „sudo” w Linux.

W tym artykule wyjaśnimy parametr konfiguracyjny Sudoers, aby umożliwić komendę Sudo lub administratora systemu, aby obronić użytkowników systemu, którzy wprowadzają złe hasło.

Zacznij od otwarcia pliku /etc/sudoers Tak jak:

$ sudo visudo 

Przejdź do sekcji domyślnej i dodaj następujący wiersz:

Domyślnie zniewagi 

Poniżej znajduje się próbka /etc/sudoers Plik w moim systemie pokazujący domyślne wpisy.

Ustaw parametr sudo zniewagi

Z powyższego zrzutu ekranu widać, że istnieje wiele innych domyślne zdefiniowane, takie jak wysyłanie poczty do root, gdy za każdym razem, gdy użytkownik wchodzi w złe hasło, ustaw bezpieczną ścieżkę, skonfiguruj niestandardowy plik dziennika sudo i więcej.

Zapisz plik i zamknij go.

Uruchom polecenie z sudo i wprowadź niewłaściwe hasło, a następnie obserwuj, jak działa opcja zniewagi:

$ sudo visudo 
sudo zniewa jest w akcji

Notatka: Podczas konfiguracji Obelgi parametr, wyłącza Badpass_message parametr, który drukuje określoną komunikat w wierszu poleceń (domyślna komunikat to "Przepraszamy, spróbuj jeszcze raz") W przypadku niewłaściwego hasła użytkownika.

Aby zmodyfikować wiadomość, dodaj Badpass_message parametr do /etc/sudoers Plik, jak pokazano poniżej.

Domyślnie Badpass_Message = "Hasło jest złe, spróbuj ponownie" #try, aby ustawić własną wiadomość 
Ustaw wiadomość Sudo BadPassword

Zapisz plik i zamknij go, a następnie wywołać sudo i zobacz, jak to działa, wiadomość, którą ustawiłeś jako wartość Badpass_message będzie drukowane za każdym razem, gdy ty lub dowolne systemy systemu typy niewłaściwe hasło.

$ sudo visudo 
Wiadomość Sudo BadPassword

To wszystko, w tym artykule sprawdziliśmy, jak ustawić sudo Aby wydrukować obelgi, gdy użytkownicy wpisują złe hasło. Podziel się swoimi przemyśleniami za pośrednictwem sekcji komentarza poniżej.